Aprender a desarrollar un sitio Web con PHP y MySQL

24/4/2014 ENI Training - Libro online
else
{
echo "El número no es válido.";
}
?>
Por ejemplo, para comprobar si una fecha es válida:
6. Magic quotes
Los datos que recupera por $_GET o $_POST se pueden utilizar para insertarlos en una base de datos.
Para ello, utilice el lenguaje SQL y así podrá crear una consulta SQL como la siguiente:
$sql = "INSERT INTO client (apellido, nombre, comentario) VALUES
(’GÓMEZ’,’ROBERTO’,’correcto’)";
Puede surgir un problema si el usuario introduce una cadena de caracteres que contiene un apóstrofo,
por ejemplo: L’Hospitalet.
La variable $sql se convierte en:
$sql = "INSERT INTO client (apellido, nombre, poblacion) VALUES
(’GÓMEZ’,’ROBERTO’,’L’Hospitalet’)";
Se produce un error porque hay un apóstrofo después de la letra L.
Magic quotes es una funcionalidad PHP que se puede argumentar en el archivo php.ini, y permite
proteger automáticamente los datos que han transmitido GET, POST o COOKIE.
Esta función evita los caracteres especiales, es decir, añade el carácter \ (barra invertida) delante de
’ (apóstrofos), " (comillas), \ (barras invertidas) y NULL.
Sin embargo, esta funcionalidad está obsoleta desde la versión 5.3.0 de PHP y ya no existe desde la
versión 5.4. Se recomienda que usted mismo asigne los caracteres especiales. Para desactivar magic
quotes, introduzca el valor magic_quotes_gpc = Off en el archivo php.ini.
La función addslashes() desempeña la misma tarea, ya que evita los caracteres especiales.
Para evitar que un usuario guarde scripts maliciosos, utilice la función htmlspecialchars(), que
http://www.eni-training.com/client_net/mediabook.aspx?idR=87326 3/5
www.FreeLibros.me